2026年网络安全知识竞赛题目及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识竞赛题目及答案

一、单选题（共10题，每题2分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.所有用户必须通过单一登录点访问资源

B.默认信任，仅对可疑行为进行验证

C.最小权限原则，仅授予必要访问权限

D.网络分段隔离，限制横向移动

答案：C

解析：零信任架构强调“从不信任，始终验证”，核心是“最小权限原则”，即仅授予用户完成任务所需的最低访问权限，而非默认信任。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法；RSA、ECC属于非对称加密，SHA-256为哈希算法。

3.在Web应用安全中，SQL注入攻击的主要目的是什么？

A.删除用户账户

B.窃取数据库敏感数据

C.网站DDoS攻击

D.植入恶意脚本

答案：B

解析：SQL注入通过构造恶意SQL查询，绕过认证机制，直接访问或篡改数据库内容，核心危害是数据窃取。

4.某企业部署了多因素认证（MFA），但员工仍频繁报告验证码接收延迟。可能的原因是？

A.密码强度不足

B.域名解析（DNS）问题

C.双因素认证（2FA）配置错误

D.网络防火墙规则